根據其自我報告的版本，遠端主機上執行的 MySQL Enterprise Monitor 受到其子元件中多個弱點影響：

  - 當 alwaysSelectFullNamespace 為 true (透過使用者或類似 Convention Plugin 的外掛程式）時，Apache Struts 2.3 至 2.3.34版 和 2.5 至 2.5.16版 可能受到遠端程式碼執行問題影響，然後：在沒有設定命名空間的情況下使用結果，同時其上層套件也沒有設定或使用萬用字元設定命名空間，而且結果類似；使用沒有設定值和動作的 url 標籤的可能性相同；同時上層套件沒有設定或使用萬用字元設定命名空間。(CVE-2018-11776)

  Apache Tomcat 9.0.0.M1 至 9.0.8、8.5.0 至 8.5.31、8.0.0.RC1 至 8.0.52、7.0.41 至 7.0.88 中提供的 CORS 篩選器預設設定不安全，而且會針對所有來源啟用「supportsCredentials」。預計 CORS 篩選器的使用者將針對其環境對其進行適當設定，而非在預設組態中使用。因此，預期大多數使用者不會受此問題影響。(CVE-2018-8014)

  - Spring Framework 5.0.5 版與任何版本的 Spring Security 搭配使用時，若使用方法安全性，會導致授權繞過問題。未經授權的惡意使用者可未經授權存取應該受限的方法。(CVE-2018-1258)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

MySQL Enterprise Monitor 3.4.x < 3.4.10 / 4.x < 4.0.7 / 8.x < 8.0.3 多個弱點 (2018 年 10 月 CPU)

critical Nessus Plugin ID 138901

找不到依附元件